关于边界防御的一个漏洞。。。

sfzjn

tiejun 发表于 2011-6-27 19:27
本地还有流行库的缓存，这种人为断网的折腾没意义。况且这种外来文件执行时边界防御一样会拦截。

如何拦截？本地库本来就小，再说断网也并不全是人为折腾，在学校里，有时网络故障，或者没交网费，都会断网。。。

tiejun

sfzjn 发表于 2011-6-27 19:32
如何拦截？本地库本来就小，再说断网也并不全是人为折腾，在学校里，有时网络故障，或者没交网费，都会断 ...

断了一样拦截外来程序，从外界COPY的文件，就算在你的电脑放上几个月，下次运行时，一样拦。

纯洁的大叔

tiejun 发表于 2011-6-27 19:39
断了一样拦截外来程序，从外界COPY的文件，就算在你的电脑放上几个月，下次运行时，一样拦。

难道在断网了 就不用重U盘上面 拷贝EXE 文件来安装了？

seehere

觉得本地主防要加强。

1404895714

U盘实时保护我认为是边界防御，也可以是系统防御，毕竟U盘虽说不是系统原有的，不过里的文件是出自别的电脑。不过总体来说U盘属于云防御和本地防御查杀之内，因为毒霸在SP4独创三步监控，至于怎么监控忘了，不过还说增加了两个大的本地U盘病毒流行库。所以说，云防御和本地防御相辅相成，U盘防御应该是属于系统防御。毕竟边界防御是靠联网的。

3256459

这时候i要看金山的主动防御咯

webuncle

病毒进来直接破坏了金山，边界防御就是马其诺了。不要以为木马都是从大路上走来的。很讨厌某些官人或者貌似官人，不加思考蔑视小白的疑问，尽管这样的疑问很小白，但他确实是个存在。

qwe12301

1404895714 发表于 2011-6-27 21:25
U盘实时保护我认为是边界防御，也可以是系统防御，毕竟U盘虽说不是系统原有的，不过里的文件是出自别的电脑 ...

双u盘病毒高启发+双重病毒库（专属u盘病毒）+云安全检测+禁用各种自启动通道

tiejun

纯洁的大叔 发表于 2011-6-27 21:03
难道在断网了 就不用重U盘上面 拷贝EXE 文件来安装了？

外界COPY来的文件，仍然属于边界防御管理的范畴。运行时会报警的。

tiejun

webuncle 发表于 2011-6-27 21:59
病毒进来直接破坏了金山，边界防御就是马其诺了。不要以为木马都是从大路上走来的。很讨厌某些官人或者貌似 ...

边界防御就是要做到不给外来程序运行的机会，你偏偏要说这个程序运行以后。你自己实际体验下看看。